Yttrande Diarienr 1 (2) 2020-01-09 DI-2019-12570
Ert diarienr
A2019/02036/A
Postadress: Box 8114, 104 20 Stockholm E-post: datainspektionen@datainspektionen.se Webbplats: www.datainspektionen.se Telefon: 08-657 61 00
Arbetsmarknadsdepartementet
Ändringar i arbetslöshetsförsäkringen vid
införande av utvecklingstid (Ds 2019:24)
Datainspektionen har granskat förslaget huvudsakligen utifrån
myndighetens uppgift att arbeta för att människors grundläggande fri- och rättigheter skyddas i samband med behandling av personuppgifter.
Departementspromemorian (promemorian) innehåller förslag till ändringar i lagen (1997:238) om arbetslöshetsförsäkring med anledning av att det införs ett nytt arbetsmarknadspolitiskt program, Utvecklingstid.
I promemorian anges att en stor del av regleringen av det nya
arbetsmarknadspolitiska programmet är tänkt att ske på förordningsnivå och att arbetet med att ta fram nödvändiga författningsändringar pågår inom Regeringskansliet. Enligt promemorian kommer förslagen delvis att bygga på förslagen i betänkandet ”Tid för utveckling” (SOU 2018-24). Förslagen i betänkandet har inte remitterats till Datainspektionen för synpunkter, och inspektionen har därför inte yttrat sig över betänkandet.
Datainspektionen lämnar följande synpunkter på förslagen i promemorian.
Datainspektionen konstaterar att promemorian inte innehåller någon beskrivning av hur förslagen förhåller sig till dataskyddsregleringen, och vilka konsekvenser förslagen får för den enskildes personliga integritet. Det finns inte heller någon hänvisning till tidigare gjord utredning och analys av förslagens inverkan på den enskildes personliga integritet.
I avsnitt 5.4 Uppgiftsskyldighet anges det endast flyktigt att ”det inte endast är uppgifter om en arbetssökande som ska lämnas från Arbetsförmedlingen till en arbetslöshetskassa utan att det också kan vara uppgifter om en annan enskild som har betydelse för tillämpningen av lagen. Med annan enskild avses deltagare i programmet utvecklingstid. De personuppgifter som kommer att behöva utbytas avser således ytterligare en kategori personer
Datainspektionen DI-2019-12570 2 (2)
men förslaget innebär inte en förändring när det gäller vilken typ av personuppgifter som behandlas.”
Införandet av det nya arbetsmarknadspolitiska programmet Utvecklingstid innebär alltså att personuppgifter kommer att behandlas om en ny grupp av personer (anställda). Det handlar således om en förändrad och utökad personuppgiftsbehandling, som inte är närmare beskriven i promemorian. Enligt Datainspektionen behöver promemorian kompletteras med en kartläggning och beskrivning av den personuppgiftsbehandling som
förslagen omfattar. Det behöver till exempel klargöras vilka personuppgifter som kommer att behandlas inom ramen för var och en de berörda
myndigheterna och instansernas verksamheter, omfattningen av den föreslagna personuppgiftsbehandlingen, samt vilka rättsliga grunder som är aktuella och hur dessa är fastställda. Det är också viktigt att man i det fortsatta beredningsarbetet gör en fullständig så kallad integritetsanalys för att säkerställa att integritetsintrånget inte blir större än nödvändigt utifrån vad man vill uppnå med förslaget. Detta inte minst som det tycks handla om en relativt komplex personuppgiftsbehandling, som omfattar ett utbyte av personuppgifter mellan olika myndigheter och andra instanser.
En integritetsanalys ska kartlägga de risker och konsekvenser förslagen kan innebära för den personliga integriteten. I detta arbete ska både behovet av skyddsåtgärder och alternativa lösningar beaktas. Kartläggningen ska sedan ligga till grund för en sammanfattande proportionalitetsbedömning i enlighet med bestämmelserna i dataskyddsförordningen. För att ett förslag ska uppfylla kraven i ett konkret lagstiftningsärende förutsätts det att det intrång som sker i den enskildes privata sfär är befogat och inte större än nödvändigt. Det måste också beaktas om det föreligger krav på lagstiftning enligt 2 kap. 6 § andra stycket och 20-21 §§ regeringsformen.
Mot bakgrund av att promemorian inte innehåller någon redogörelse för förslagets förenlighet med dataskyddsförordningen och grundlagen kan Datainspektionen inte tillstyrka förslaget på det förevarande underlaget.
Detta beslut har fattats av enhetschefen Katarina Tullstedt efter föredragning av juristen Pernilla Andersson.
